A . 代表着不同的访问控制强度
B . 描述了对抗安全威胁的能力级别
C . 是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D . 由一系列保证组件构成的包，可以代表预先定义的保证尺度